脅威インテリジェンスフィードの複製

脅威フィードを複製すると、既存のフィードの正確なコピーを作成できます。これには、関連するすべての観測事象、インジケーター、アクターなどが含まれます。

始める前に

必要なロール：sn_sec_tisc.admin

手順

1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター.
2. 統合アイコンをクリックします。
3. カタログビューから目的の統合を選択します。
   たとえば、 CrowdStrike
4. フィードカードの [編集 ] ボタンをクリックして CrowdStrike 設定フォームを開きます。
5. [その他のアクション] メニューをクリックし、[複製] を選択します。
   現在のフィード設定が複製され、[integrationname Feed-copy] という名前の新しいフィードと、複製された新しいフィードへのリンクが作成されたことを示す確認が表示されます。例:CrowdStrike Feed-copy。